某省級(jí)婦幼保健院,是一所集醫(yī)療、保健、教學(xué)、科研、預(yù)防、康復(fù)于一體的省級(jí)三級(jí)甲等婦幼保健機(jī)構(gòu),專注于為全省婦女兒童提供全方位、高質(zhì)量的醫(yī)療保健服務(wù)。醫(yī)院擁有4個(gè)院區(qū),總建筑面積10萬(wàn)平米,開(kāi)放床位700+張,年門(mén)診量近90萬(wàn)人次,憑借先進(jìn)的醫(yī)療水平,連續(xù)多年在全國(guó)三級(jí)婦幼保健院績(jī)效考核中位列A+等級(jí)。面對(duì)日益增長(zhǎng)的信息安全挑戰(zhàn),醫(yī)院雖已部署了眾多安全產(chǎn)品,但在應(yīng)對(duì)實(shí)時(shí)攻擊與未知威脅時(shí),如何高效整合、優(yōu)化現(xiàn)有資源,實(shí)現(xiàn)安全能力的智能化、自動(dòng)化聯(lián)動(dòng),成為亟待解決的關(guān)鍵問(wèn)題。
項(xiàng)目建設(shè)背景
具體而言,該省級(jí)婦幼保健院面臨的網(wǎng)絡(luò)安全挑戰(zhàn)主要包括如下幾個(gè)方面:
-
云端數(shù)據(jù)碎片化:隨著云服務(wù)應(yīng)用的廣泛普及,醫(yī)院數(shù)據(jù)分散在多個(gè)云端平臺(tái)上,這些平臺(tái)獨(dú)立運(yùn)行,導(dǎo)致數(shù)據(jù)孤島問(wèn)題嚴(yán)重,給統(tǒng)一的數(shù)據(jù)管理和分析帶來(lái)了巨大的難度。
-
安全工具不協(xié)同:現(xiàn)有的各個(gè)安全產(chǎn)品之間缺乏有效的整合,功能重疊且策略配置復(fù)雜,增加了安全運(yùn)維的繁復(fù)性和投入成本。
-
海量告警難真假:大量的告警信息導(dǎo)致人工處理效率低下,難以快速識(shí)別并響應(yīng)真實(shí)威脅,處置周期耗時(shí),運(yùn)營(yíng)效能低下。
建設(shè)效果
針對(duì)該省級(jí)婦幼保健院對(duì)網(wǎng)絡(luò)安全的迫切需求,聚銘網(wǎng)絡(luò)精心策劃并實(shí)施了一套全面的醫(yī)院內(nèi)網(wǎng)安全運(yùn)營(yíng)建設(shè)方案。該方案以聚銘下一代智慧安全運(yùn)營(yíng)中心(AISOC)為核心,結(jié)合流量探針(iNFA)的精準(zhǔn)部署,深度融合“人員、流程、組織、技術(shù)”四大核心要素,旨在構(gòu)建一個(gè)常態(tài)化、實(shí)戰(zhàn)化的安全運(yùn)營(yíng)體系,確保醫(yī)院網(wǎng)絡(luò)安全的全方位、全天候監(jiān)測(cè)與自動(dòng)化防御。
圖注:聚銘下一代智慧安全運(yùn)營(yíng)中心技術(shù)架構(gòu)圖
建設(shè)效果:
01全面數(shù)據(jù)異構(gòu)融合
成功對(duì)接了第三方安全設(shè)備,實(shí)現(xiàn)了跨平臺(tái)的日志、流量、脆弱性、資產(chǎn)等多維度數(shù)據(jù)的采集,構(gòu)建了一個(gè)異構(gòu)融合的安全生態(tài)基礎(chǔ)。通過(guò)對(duì)這些多維數(shù)據(jù)進(jìn)行打標(biāo)和關(guān)聯(lián)分析,有效識(shí)別了潛在的安全威脅,從而解決了數(shù)據(jù)孤島和安全產(chǎn)品割裂的問(wèn)題。
02設(shè)備納管聯(lián)防聯(lián)控
各類安全設(shè)備得到了集中管理,實(shí)現(xiàn)了設(shè)備狀態(tài)的實(shí)時(shí)監(jiān)控。同時(shí),借助無(wú)API依賴的萬(wàn)能聯(lián)動(dòng)機(jī)制,確保了防火墻、交換機(jī)、WAF等設(shè)備的協(xié)同作戰(zhàn)能力。一旦檢測(cè)到異常情況,系統(tǒng)能夠立即觸發(fā)全系統(tǒng)響應(yīng),實(shí)現(xiàn)對(duì)安全威脅的秒級(jí)封禁。
03安全效能全局掌控
建立了完善的安全效能評(píng)估體系,為安全管理工作提供了明確的衡量標(biāo)準(zhǔn)。通過(guò)以AI和自動(dòng)化編排技術(shù)為核心,將復(fù)雜的安全任務(wù)流程化和劇本化,顯著降低了人工參與度,提升了應(yīng)急響應(yīng)和日常巡檢的效率。
客戶反饋
“得益于聚銘安全運(yùn)營(yíng)中心的部署,醫(yī)院安全管理的效率與應(yīng)急響應(yīng)速度均得到了質(zhì)的提升,不僅成功跨越了信息孤島的鴻溝,更實(shí)現(xiàn)了安全策略的無(wú)縫整合與統(tǒng)一指揮。此外,聚銘安服專家定期提供的安全巡檢服務(wù),能夠?qū)崟r(shí)分析和診斷醫(yī)院網(wǎng)絡(luò)中的脆弱點(diǎn)和薄弱環(huán)節(jié),并系統(tǒng)地提供風(fēng)險(xiǎn)分析及整改建議,為醫(yī)院的網(wǎng)絡(luò)安全防護(hù)提供了全面、細(xì)致且堅(jiān)實(shí)的保障!”
——某省級(jí)婦幼保健院信息中心主任
關(guān)于聚銘
聚銘網(wǎng)絡(luò)是由騰訊、國(guó)家中小企業(yè)發(fā)展子基金、江蘇高投毅達(dá)寧海創(chuàng)業(yè)投資基金等投資的國(guó)內(nèi)領(lǐng)先的安全運(yùn)營(yíng)商。公司先后榮獲了“高新技術(shù)企業(yè)”、“江蘇省專精特新企業(yè)”、“江蘇省規(guī)劃布局內(nèi)重點(diǎn)軟件企業(yè)”、“江蘇省軟件企業(yè)技術(shù)中心認(rèn)定企業(yè)”、“南京市工程技術(shù)研究中心認(rèn)定企業(yè)”、“雙軟企業(yè)”、“創(chuàng)新型企業(yè)家培育企業(yè)”、“創(chuàng)業(yè)南京高層次創(chuàng)業(yè)人才引進(jìn)企業(yè)”、“國(guó)家工業(yè)信息安全監(jiān)測(cè)應(yīng)急支撐單位”、“數(shù)據(jù)安全10強(qiáng)企業(yè)”、“重點(diǎn)納稅企業(yè)”等榮譽(yù),公司專注于網(wǎng)絡(luò)安全智能分析和檢測(cè),提供全面的信息安全防護(hù),為達(dá)成“讓安全更簡(jiǎn)單”的使命而不懈努力。
憑借先進(jìn)的技術(shù)和優(yōu)質(zhì)的服務(wù),目前公司產(chǎn)品已服務(wù)教育、醫(yī)療、政府、電信、能源、金融等行業(yè)超10000家政企客戶,云端托管客戶超6500家。公司在北京、南京建立了雙總部中心,同時(shí)在各地設(shè)有分支機(jī)構(gòu),公司業(yè)務(wù)覆蓋全國(guó)31個(gè)省市及香港地區(qū)。
聚銘網(wǎng)絡(luò)將始終秉承“客戶導(dǎo)向、真誠(chéng)合作、互利共贏、優(yōu)勢(shì)共享”的服務(wù)理念,以先進(jìn)的技術(shù)、優(yōu)秀的產(chǎn)品和專業(yè)的配套服務(wù),引領(lǐng)國(guó)內(nèi)網(wǎng)絡(luò)安全行業(yè)的發(fā)展方向。